詳細説明：APIはシステム割り当ての管理IDを使用するため、アプリケーション認証情報は開発チームによって保存またはローテーションされません。そのIDには、シークレット値を読み取るために必要な権限のみが付与されます。つまり、キーコンテナースコープのKey Vault Secrets Userの権限は、サブスクリプションスコープのKey Vault Administratorの権限よりも大幅に限定されます。アプリ構成にシークレット値を保存すると、シークレットを保護するという要件に違反し、リスクが増大します。したがって、修正後のペアは、認証情報不要の認証と最小権限の認可を、限定された影響範囲で実現します。
学習ガイドの関連性：セキュリティと運用：Key Vault、アプリ構成、マネージドID、OpenTelemetry、Azure Monitor、およびKQLベースのトラブルシューティング。
Microsoft Learn 公式リファレンス: AI-200 学習ガイド | Azure Key Vault RBAC ガイド | Azure リソースのマネージド ID